目　錄



第1章　緒論　1

1.1　網(wǎng)絡(luò)設(shè)計(jì)與系統(tǒng)集成概述　1

1.1.1　網(wǎng)絡(luò)工程設(shè)計(jì)的概念　1

1.1.2　網(wǎng)絡(luò)系統(tǒng)集成的定義　2

1.1.3　網(wǎng)絡(luò)系統(tǒng)集成的發(fā)展　2

1.1.4　網(wǎng)絡(luò)系統(tǒng)集成的層面　3 目　錄



第1章　緒論　1

1.1　網(wǎng)絡(luò)設(shè)計(jì)與系統(tǒng)集成概述　1

1.1.1　網(wǎng)絡(luò)工程設(shè)計(jì)的概念　1

1.1.2　網(wǎng)絡(luò)系統(tǒng)集成的定義　2

1.1.3　網(wǎng)絡(luò)系統(tǒng)集成的發(fā)展　2

1.1.4　網(wǎng)絡(luò)系統(tǒng)集成的層面　3

1.1.5　系統(tǒng)集成體系框架　4

1.2　網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議　5

1.2.1　網(wǎng)絡(luò)協(xié)議與結(jié)構(gòu)　5

1.2.2　OSI參考模型　6

1.2.3　TCP/IP體系結(jié)構(gòu)　7

1.2.4　網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)　10

1.2.5　IP相關(guān)知識(shí)　11

1.3　網(wǎng)絡(luò)工程需求分析　14

1.3.1　需求分析思想　14

1.3.2　項(xiàng)目經(jīng)理職責(zé)　15

1.3.3　需求調(diào)查文檔記錄　15

1.3.4　用戶調(diào)查　15

1.3.5　市場(chǎng)調(diào)研　16

1.3.6　網(wǎng)絡(luò)工程設(shè)計(jì)書(shū)　17

1.4　網(wǎng)絡(luò)工程設(shè)計(jì)基礎(chǔ)　18

1.4.1　網(wǎng)絡(luò)物理拓?fù)浣Y(jié)構(gòu)　18

1.4.2　網(wǎng)絡(luò)層次結(jié)構(gòu)　19

1.4.3　有線網(wǎng)與無(wú)線網(wǎng)的融合　20

1.4.4　云計(jì)算數(shù)據(jù)中心　21

1.4.5　網(wǎng)絡(luò)安全管理措施　22

1.4.6　網(wǎng)絡(luò)工程實(shí)施步驟　22

習(xí)題與思考　24

網(wǎng)絡(luò)實(shí)訓(xùn)　24



第2章　綜合布線與機(jī)房工程　26

2.1　綜合布線系統(tǒng)標(biāo)準(zhǔn)　26

2.1.1　EIA/TIA-568A標(biāo)準(zhǔn)　26

2.1.2　ISO/IEC IS 11801標(biāo)準(zhǔn)　30

2.1.3　GB50311-2007標(biāo)準(zhǔn)　32

2.2　綜合布線設(shè)計(jì)與安裝　33

2.2.1　設(shè)計(jì)原則　33

2.2.2　設(shè)計(jì)范圍與步驟　33

2.2.3　工作區(qū)子系統(tǒng)　34

2.2.4　水平子系統(tǒng)　35

2.2.5　垂直子系統(tǒng)　35

2.2.6　設(shè)備間子系統(tǒng)　36

2.2.7　管理子系統(tǒng)　36

2.2.8　建筑群子系統(tǒng)　37

2.2.9　非屏蔽雙絞線安裝　37

2.2.10　屏蔽雙絞線安裝　38

2.3　綜合布線系統(tǒng)的保護(hù)　39

2.3.1　過(guò)壓與過(guò)流的保護(hù)　39

2.3.2　干擾和輻射的屏蔽　39

2.3.3　綜合布線系統(tǒng)的接地　40

2.4　綜合布線系統(tǒng)的測(cè)試　41

2.4.1　雙絞線測(cè)試內(nèi)容與標(biāo)準(zhǔn)　41

2.4.2　光纜系統(tǒng)測(cè)試與標(biāo)準(zhǔn)　43

2.4.3　UTP 5類線測(cè)試不合格的原因　44

2.4.4　工程文檔報(bào)告　45

2.5　數(shù)據(jù)中心機(jī)房設(shè)計(jì)　45

2.5.1　TIA-942標(biāo)準(zhǔn)　46

2.5.2　設(shè)計(jì)指導(dǎo)思想　46

2.5.3　機(jī)房布線設(shè)計(jì)　47

2.5.4　機(jī)房供配電設(shè)計(jì)　48

2.5.5　機(jī)房節(jié)能設(shè)計(jì)　50

2.5.6　機(jī)房接地保護(hù)　52

習(xí)題與思考　53

網(wǎng)絡(luò)實(shí)訓(xùn)　54



第3章　高速局域網(wǎng)與系統(tǒng)集成　56

3.1　以太網(wǎng)技術(shù)概述　56

3.1.1　以太網(wǎng)技術(shù)標(biāo)準(zhǔn)及發(fā)展　56

3.1.2　以太網(wǎng)介質(zhì)訪問(wèn)控制技術(shù)　57

3.1.3　快速以太網(wǎng)技術(shù)　59

3.1.4　吉比特以太網(wǎng)技術(shù)　61

3.1.5　10吉比特以太網(wǎng)技術(shù)　64

3.1.6　以太無(wú)源光網(wǎng)絡(luò)技術(shù)　66

3.2　低層設(shè)備的性能及使用　67

3.2.1　集線器的性能及使用　67

3.2.2　收發(fā)器的性能及使用　67

3.2.3　以太網(wǎng)卡的功能及使用　68

3.3　交換機(jī)基本技術(shù)與配置　69

3.3.1　交換機(jī)組成技術(shù)　69

3.3.2　交換機(jī)基本配置與級(jí)連　70

3.3.3　交換機(jī)的網(wǎng)橋技術(shù)　71

3.3.4　交換機(jī)的交換技術(shù)　73

3.4　VLAN技術(shù)與路由配置　74

3.4.1　虛擬局域網(wǎng)技術(shù)　74

3.4.2　基于VLAN的多層交換　76

3.4.3　VLAN間路由配置　77

3.4.4　交換機(jī)性能與連接技術(shù)　80

3.4.5　局域網(wǎng)交換機(jī)選型　81

3.5　大學(xué)校園網(wǎng)系統(tǒng)集成　83

3.5.1　校園網(wǎng)需求分析　83

3.5.2　校園主干網(wǎng)設(shè)計(jì)　83

3.5.3　校園網(wǎng)系統(tǒng)集成　84

習(xí)題與思考　87

網(wǎng)絡(luò)實(shí)訓(xùn)　87



第4章　園區(qū)網(wǎng)路由與系統(tǒng)集成　89

4.1　網(wǎng)絡(luò)路由技術(shù)概述　89

4.1.1　路由設(shè)備組成與功能　89

4.1.2　路由協(xié)議與被路由協(xié)議　91

4.1.3　園區(qū)網(wǎng)路由設(shè)備選型　93

4.2　路由器基本配置與應(yīng)用　94

4.2.1　路由器安裝與配置準(zhǔn)備　94

4.2.2　配置路由器的網(wǎng)絡(luò)接口　96

4.2.3　配置WAN鏈路與路由協(xié)議　97

4.3　OSPF路由應(yīng)用與配置　97

4.3.1　OSPF協(xié)議相關(guān)知識(shí)　98

4.3.2　OSPF網(wǎng)絡(luò)的配置　99

4.3.3　OSPF網(wǎng)絡(luò)的默認(rèn)路由　100

4.4　路由冗余與負(fù)載均衡　101

4.4.1　多生成樹(shù)協(xié)議與多生成樹(shù)域　101

4.4.2　虛擬路由冗余協(xié)議及應(yīng)用　102

4.4.3　園區(qū)網(wǎng)VRRP+MSTP的配置　103

4.5　策略路由配置與應(yīng)用　106

4.5.1　策略路由與策略路由映射圖　106

4.5.2　基于源IP地址的策略路由　106

4.5.3　在VLAN接口應(yīng)用策略路由　108

習(xí)題與思考　109

網(wǎng)絡(luò)實(shí)訓(xùn)　110



第5章　無(wú)線局域網(wǎng)及有線無(wú)線一體化　111

5.1　無(wú)線局域網(wǎng)標(biāo)準(zhǔn)與技術(shù)　111

5.1.1　無(wú)線局域網(wǎng)標(biāo)準(zhǔn)　111

5.1.2　基于擴(kuò)頻的調(diào)制技術(shù)　113

5.1.3　基于PBCC的調(diào)制技術(shù)　114

5.1.4　基于OFDM的調(diào)制技術(shù)　115

5.1.5　MIMO與寬信道帶寬技術(shù)　116

5.2　無(wú)線局域網(wǎng)組成與通信　116

5.2.1　無(wú)線局域網(wǎng)設(shè)備　116

5.2.2　無(wú)線局域網(wǎng)結(jié)構(gòu)　119

5.2.3　CSMA/CA通信機(jī)制　120

5.2.4　無(wú)線局域網(wǎng)覆蓋域與通信　121

5.3　無(wú)線局域網(wǎng)性能改善　122

5.3.1　基于移動(dòng)IP的漫游通信　122

5.3.2　基于802.11e的MAC層優(yōu)化　124

5.3.3　基于雙頻多模的物理層優(yōu)化　125

5.3.4　智能無(wú)線局域網(wǎng)技術(shù)　125

5.4　校園有線網(wǎng)無(wú)線網(wǎng)一體化案例　127

5.4.1　校園無(wú)線網(wǎng)需求分析　127

5.4.2　無(wú)線局域網(wǎng)產(chǎn)品選型　128

5.4.3　有線網(wǎng)無(wú)線網(wǎng)一體化部署與安裝　129

5.4.4　校園無(wú)線網(wǎng)運(yùn)維管理　130

習(xí)題與思考　131

網(wǎng)絡(luò)實(shí)訓(xùn)　131



第6章　服務(wù)器技術(shù)與系統(tǒng)集成　133

6.1　服務(wù)器基本知識(shí)　133

6.1.1　服務(wù)器的功能與分類　133

6.1.2　服務(wù)器的CPU結(jié)構(gòu)　134

6.1.3　對(duì)稱多路處理技術(shù)　136

6.1.4　內(nèi)存技術(shù)　136

6.1.5　磁盤(pán)存儲(chǔ)接口技術(shù)　138

6.1.6　網(wǎng)絡(luò)與虛擬存儲(chǔ)技術(shù)　140

6.1.7　控制與管理技術(shù)　140

6.2　服務(wù)器配置與選型　141

6.2.1　服務(wù)器的性能與配置　141

6.2.2　服務(wù)器產(chǎn)品選型　145

6.2.3　網(wǎng)絡(luò)操作系統(tǒng)選型　146

6.2.4　網(wǎng)絡(luò)數(shù)據(jù)庫(kù)選型　147

6.3　操作系統(tǒng)安裝與配置　147

6.3.1　Windows Server 2008的功能概述　147

6.3.2　安裝Windows Server 2008中文版　148

6.3.3　配置Windows Server 2008服務(wù)器　149

6.4　安裝與配置DNS服務(wù)器　150

6.4.1　DNS服務(wù)器安裝與配置　150

6.4.2　客戶機(jī)DNS設(shè)置與測(cè)試　152

6.5　安裝與配置Web服務(wù)器　153

6.5.1　安裝IIS 7.0　153

6.5.2　Web服務(wù)器的設(shè)置　154

6.5.3　多域名與IP地址指派　156

6.6　服務(wù)器集群與負(fù)載平衡　156

6.6.1　服務(wù)器集群與容錯(cuò)技術(shù)　157

6.6.2　雙機(jī)集群工作模式與原理　158

6.6.3　Web網(wǎng)站雙機(jī)負(fù)載平衡設(shè)計(jì)　159

6.6.4　Web網(wǎng)站負(fù)載平衡配置　161

6.7　服務(wù)器集群與虛擬化應(yīng)用　166

6.7.1　服務(wù)器虛擬化部署　166

6.7.2　服務(wù)器選型與配置　166

6.7.3　多服務(wù)器整體架構(gòu)　167

習(xí)題與思考　168

網(wǎng)絡(luò)實(shí)訓(xùn)　168



第7章　IPv6技術(shù)與系統(tǒng)集成　170

7.1　IPv6技術(shù)概述　170

7.1.1　IPv6地址表示　170

7.1.2　IPv6地址配置　171

7.1.3　IPv6服務(wù)質(zhì)量　172

7.1.4　IPv6域名解析　173

7.1.5　IPv6安全特性　175

7.1.6　IPv4向IPv6的過(guò)渡　176

7.2　局域網(wǎng)IPv6路由配置　178

7.2.1　Windows的IPv6配置命令　178

7.2.2　IPv6的靜態(tài)路由　179

7.2.3　IPv6的動(dòng)態(tài)路由RIPng　180

7.2.4　IPv6的動(dòng)態(tài)路由OSPF v3　182

7.3　IPv4/IPv6校園網(wǎng)系統(tǒng)集成　183

7.3.1　IPv4/IPv6校園網(wǎng)設(shè)計(jì)　183

7.3.2　純IPv6實(shí)驗(yàn)網(wǎng)集成　184

7.3.3　雙棧校園網(wǎng)系統(tǒng)集成　187

習(xí)題與思考　189

網(wǎng)絡(luò)實(shí)訓(xùn)　189



第8章　網(wǎng)絡(luò)安全技術(shù)與應(yīng)用　191

8.1　網(wǎng)絡(luò)安全概述　191

8.1.1　網(wǎng)絡(luò)安全威脅　191

8.1.2　網(wǎng)絡(luò)安全技術(shù)措施　192

8.1.3　建立安全事件響應(yīng)小組　193

8.2　網(wǎng)絡(luò)準(zhǔn)入與準(zhǔn)出控制　194

8.2.1　基于802.1x的準(zhǔn)入與認(rèn)證　194

8.2.2　RADIUS認(rèn)證組成與機(jī)制　195

8.2.3　網(wǎng)絡(luò)準(zhǔn)入與準(zhǔn)出認(rèn)證比較　196

8.2.4　防止IP地址盜用　198

8.3　操作系統(tǒng)安全設(shè)置　199

8.3.1　系統(tǒng)服務(wù)包和安全補(bǔ)丁　199

8.3.2　系統(tǒng)賬戶安全配置　199

8.3.3　文件系統(tǒng)安全設(shè)置　202

8.3.4　安全模板創(chuàng)建與使用　203

8.3.5　使用安全配置和分析　204

8.3.6　使用安全配置向?qū)А?05

8.4　Web網(wǎng)站安全設(shè)置　212

8.4.1　IIS的安全機(jī)制　212

8.4.2　設(shè)置IP地址限制　212

8.4.3　設(shè)置用戶身份驗(yàn)證　213

8.4.4　設(shè)置授權(quán)規(guī)則　214

8.4.5　設(shè)置SSL證書(shū)驗(yàn)證　215

8.4.6　設(shè)置文件的NTFS權(quán)限　215

8.4.7　審核IIS日志記錄　216

8.5　保護(hù)網(wǎng)絡(luò)邊界安全　218

8.5.1　防火墻和路由器　218

8.5.2　使用網(wǎng)絡(luò)DMZ　219

8.5.3　ACL的作用與分類　219

8.5.4　ACL的配置方法　220

8.5.5　ACL執(zhí)行及設(shè)置的位置　221

8.5.6　擴(kuò)展ACL應(yīng)用案例　222

8.5.7　NAT協(xié)議應(yīng)用案例　224

習(xí)題與思考　225

網(wǎng)絡(luò)實(shí)訓(xùn)　226



第9章　政務(wù)云計(jì)算技術(shù)與應(yīng)用　228

9.1　電子政務(wù)云概述　228

9.1.1　政務(wù)云平臺(tái)分類與結(jié)構(gòu)　228

9.1.2　政務(wù)混合云功能與技術(shù)　230

9.1.3　電子政務(wù)PKI組成與功能　231

9.2　電子政務(wù)混合云平臺(tái)　233

9.2.1　市級(jí)政務(wù)混合云網(wǎng)絡(luò)　233

9.2.2　政務(wù)公共服務(wù)信息系統(tǒng)　234

9.2.3　政務(wù)云平臺(tái)資源虛擬化　236

9.2.4　政務(wù)混合云資源估算　237

9.2.5　混合云數(shù)據(jù)中心整體架構(gòu)　238

9.2.6　政務(wù)混合云的安全與管控　239

9.2.7　政務(wù)混合云的業(yè)務(wù)互訪　240

9.2.8　網(wǎng)絡(luò)行為監(jiān)管與審計(jì)　241

9.3　安全可信的政務(wù)網(wǎng)站　243

9.3.1　網(wǎng)站安全通信協(xié)議　243

9.3.2　基于SSL的Web服務(wù)器　244

9.3.3　申請(qǐng)和安裝服務(wù)器證書(shū)　244

9.3.4　設(shè)置Web服務(wù)器的安全通信　248

9.3.5　創(chuàng)建網(wǎng)站證書(shū)　249

9.3.6　訪問(wèn)證書(shū)網(wǎng)站　249

習(xí)題與思考　251

網(wǎng)絡(luò)實(shí)訓(xùn)　251

課程設(shè)計(jì)　252



第10章　園區(qū)網(wǎng)運(yùn)維管理　253

10.1　網(wǎng)絡(luò)性能測(cè)試　253

10.1.1　網(wǎng)絡(luò)性能及指標(biāo)概述　253

10.1.2　性能測(cè)試類型與方法　255

10.1.3　網(wǎng)絡(luò)可靠性測(cè)試　257

10.1.4　網(wǎng)絡(luò)吞吐率測(cè)試　257

10.2　網(wǎng)絡(luò)性能改善　258

10.2.1　網(wǎng)絡(luò)性能改善技術(shù)措施　258

10.2.2　服務(wù)器資源優(yōu)化方法　261

10.2.3　建立與完善網(wǎng)絡(luò)配置文檔　262

10.3　網(wǎng)絡(luò)故障檢測(cè)與排除　263

10.3.1　網(wǎng)絡(luò)故障管理方法　263

10.3.2　建立故障管理系統(tǒng)　264

10.3.3　連通性故障檢測(cè)與排除　264

10.3.4　接口故障檢測(cè)與排除　265

10.3.5　網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計(jì)　266

10.3.6　本機(jī)路由表檢查及更改　266

10.3.7　路由故障檢測(cè)與排除　267

10.3.8　使用Sniffer Pro診斷網(wǎng)絡(luò)　268

10.3.9　設(shè)備除塵與防止靜電　269

10.4　網(wǎng)絡(luò)性能與安全評(píng)估　270

10.4.1　網(wǎng)絡(luò)性能評(píng)估　270

10.4.2　網(wǎng)絡(luò)安全性評(píng)估　271

習(xí)題與思考　273

網(wǎng)絡(luò)實(shí)訓(xùn)　273



參考文獻(xiàn)　275